Buenas tardes,

Desde ayer cuando abro Word y outlook me aparece este mensaje y a continuación se cierra el programa y no lo puedo utilizar.

A buffer overrun has been detected which has corrupted the program's internal state. The program cannot safely continue execution and must now be terminated

El resto de los programas funciona bien.

He hecho un SCKAN-DISC y le he pasado Advanced Windows, Adware Antimalwares, Dr. Web, Supera Antispyware, Ccleaner y Nod 32.
También he reinstalado Office 2000 un par de veces pero sigue apareciendo el error.
He ido a Windows Update y me ha ofrecido como actualizacón de alta prioridad el Service Pack3 pero al instalarlo a dado error.

Un mucho de ayuda me iria bien

Gracias.
Carlos.

Hola chebeleta:

Descarga RegUnloker usalo en las opciones de reparacion.

Hace un escaneo completo con kaspersky online y pega el reporte que este te genere.
No olvides de analizar Mi PC.
si no podes hacerlo con kas hacelo con panda online


No olvides de comentar los resultados y si tenes mas información cuando empezaste a tener ese problema

Buenas tardes,

He hecho lo que me has dicho. He pasado el regUnloker en modo de reparar.
Después he pasado el Ewido Online y no ha encontrado más que una cookie.
Después he pasado el Kaspersky online y este si ha encontrado virus y archivos infectados.
A continuación te pego el reporte. Ya me indicarás, si eres tan amable, que pasos hay que hacer para eliminarlos.

Muchas gracias.
Carlos.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 21 de julio de 2008 17:34:08
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 21/07/2008
Registros en la base antivirus: 980119
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
Y:\

Estadísticas:
Número de objeros analizados: 73433
Virus encontrados: 1
Objetos infectados: 3 / 0
Objetos sospechosos: 0
Duración del análisis: 01:25:33

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\eMule\Incoming\Spyware.Doctor.v4.0.0.2618 .Multilangages.Incl-Crack.rar/sdsetup.exe/file090 Infectados: not-a-virus:Monitor.Win32.KeyLogger.dq saltado
C:\Archivos de programa\eMule\Incoming\Spyware.Doctor.v4.0.0.2618 .Multilangages.Incl-Crack.rar/sdsetup.exe Infectados: not-a-virus:Monitor.Win32.KeyLogger.dq saltado
C:\Archivos de programa\eMule\Incoming\Spyware.Doctor.v4.0.0.2618 .Multilangages.Incl-Crack.rar RAR: infectado - 2 saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\virlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-7-21-2008( 10-42-1 ).LOG Object is locked saltado
C:\Documents and Settings\Propietario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{20067C 42-979D-4577-99D8-B7D4CE043724}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola a todos,

Hace unos días que estoy esperando respuesta.
¿ Alguién me puede ayudar?

Muchas gracias.
Carlos.

Perdon por no responder pero no me apareció en mi temas suscritos que habias respondido antes

Busca y elimina este archivo infectado.

C:\Archivos de programa\eMule\Incoming\Spyware.Doctor.v4.0.0.2618 .Multilangages.Incl-Crack.rar

Si el problema persiste:
Hace un nuevo escaneo pero estas vez hacelo con Active Scan de panda y pega el reporte.

Comenta los resultados y como se encuentra el paciente

Hola,

He eliminado el archivo como me has dicho. El problema persiste y le he pasado el Active Scan de panda.
Detecta infección. Te pego el log:

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-07-23 19:12:53
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 Antivirus 3.0 3.0 No Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00366244 Application/NirCmd.A HackTools No 0 Yes No C:\Documents and Settings\Propietario\Configuración local\Temp\nircmd.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location A
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description A
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

Ya me dirás que hago. El paciente sigue con griposo.

Muchas gracias.
Carlos.

Si podes elimina este archivo:
C:\Documents and Settings\Propietario\Configuración local\Temp\nircmd.exe

escribi %temp% en ejecutar y dale enter, elimina todo lo que se encuentre dentro de las carpetas pero solo vacia el contenido, no las carpetas.

Descarga las actualizaciones de windows, ese puede ser el problema.

Tenes instalado el quick time? puede ser un causante del problema

Descarga y ejecuta Doctor Web Cure-IT luego del escaneo rapido programa uno en Disco C

Descarga Actualiza y Ejecuta en Modo Completo MalwareBytes-anti malware + Manual Manda a cuarentena lo detectado por MalwareBytes para luego poder eliminarlo.

Mandame los reportes por favor.

Hola doctor,

He hecho todo lo que me has indicado pero el paciente sigue con decimas de fiebre,
El DOCTORWEB no ha encontrado nada.
Malware tampoco y te pego el reporte.
En mi primer post ya te habia comentado todos los antivirus pasados y ninguno encontro nada. Los unicos los dos on-line.
Reporte:

Malwarebytes' Anti-Malware 1.23
Versión de la Base de Datos: 986
Windows 5.1.2600 Service Pack 3

16:41:08 24/07/2008
mbam-log-7-24-2008 (16-41-08).txt

Tipo de examen : Examen Completo (C:\|D:\|Z:\|)
Objetos examinados: 106669
Tiempo transcurrido: 38 minute(s), 26 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


Gracias por todo y esperando tratamiento.
Carlos.

Proba con esto:

Descarga y ejecuta en modo seguro:
xp_exe_fix.zip para reparar problemas con ejecutables y
xp_fileassoc.zip para reparar problemas con asociaciones de ficheros.

Esperemos que con estos procedimientos se solucionen los problemas

Hola Doctor,

He ejecutado los dos programas en modo seguro pero al reiniciar el paciente ha dado los mismos sintomas.
Vaya gripazo que tiene el cabrón.
¿ Un mucho más de ayuda?
La necesito.
Gracias doctor.
Carlos.